| Category | Started On | Completed On | Duration | Cuckoo Version |
|---|---|---|---|---|
| FILE | 2018-12-31 14:08:31 | 2018-12-31 14:19:41 | 670 seconds | 1.2 |
Errors
- The analysis hit the critical timeout, terminating.
File Details
| File name | Google Go.apk | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| File size | 3634762 bytes | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| File type | Java archive data (JAR) | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| CRC32 | F9ACB156 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| MD5 | d47a72b9b552fa31cd4951dc6117573c | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SHA1 | 2e37add8b57580d5b0e20708164decdd50a3320c | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SHA256 | 18095783fbf04ba0f6fe3ea920884581d0ea5a100caabb87c180a4d047cbfcc3 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SHA512 | 677864f4328e21eb2166859484e175496cad334c120e382d6dbbcf0a21d90138e2d97c70998b6b8ac0334310479e7614d9d5ef5d19db5346f42c0c82bdaa665e | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Ssdeep | None | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| PEiD | None matched | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Yara | None matched | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| VirusTotal |
Permalink VirusTotal Scan Date: 2018-12-11 04:51:47 Detection Rate: 0/60 (Expand)
|
Android Application Info
| Package | com.google.android.apps.searchlite |
|---|---|
| Main Activity | com.google.android.apps.searchlite.ui.SearchActivity |
Activities
| Activity Name |
|---|
| com.google.android.apps.searchlite.nativeweblite.ui.NativeWebliteActivity |
| com.google.android.apps.searchlite.news.ui.NewsActivity |
| com.google.android.apps.searchlite.ui.SearchActivity |
| com.google.android.apps.searchlite.ui.AccessDeniedActivity |
| com.google.android.apps.searchlite.ui.images.imageviewer.cinema.CinemaActivity |
| com.google.android.apps.searchlite.ui.images.imageviewer.ImageViewerActivity |
| com.google.android.apps.searchlite.ui.images.imageviewer.SearchApiImageViewerActivity |
| com.google.android.apps.searchlite.ui.onboarding.OnBoardingActivity |
| com.google.android.apps.searchlite.ui.settings.SettingsActivity |
| com.google.android.apps.searchlite.ui.settings.LanguageSettingsActivity |
| com.google.android.apps.searchlite.web.WebActivity |
| com.google.android.libraries.social.licenses.LicenseMenuActivity |
| com.google.android.libraries.social.licenses.LicenseActivity |
| com.google.apps.tiktok.account.ui.modalselector.SelectAccountActivity |
| com.google.android.gms.common.api.GoogleApiActivity |
Services
| Service Name |
|---|
| com.google.android.apps.searchlite.offline.background.DownloadService |
| com.google.apps.tiktok.concurrent.AndroidFutures$RefCountedService |
| com.google.apps.tiktok.sync.impl.gcm.SyncGcoreGcmTaskService |
| com.firebase.jobdispatcher.GooglePlayReceiver |
Receivers
| Receiver Action |
|---|
| com.google.android.apps.searchlite.offline.extrabutton.CLICK |
| com.google.android.apps.searchlite.offline.extrabutton.CLICK |
| android.appwidget.action.APPWIDGET_UPDATE |
| android.accounts.LOGIN_ACCOUNTS_CHANGED |
| android.intent.action.ACTION_POWER_CONNECTED |
| android.intent.action.ACTION_POWER_DISCONNECTED |
| com.google.android.gms.phenotype.UPDATE |
| android.intent.action.BATTERY_OKAY |
| android.intent.action.BATTERY_LOW |
| android.intent.action.PACKAGE_REPLACED |
| android.intent.action.BOOT_COMPLETED |
Providers
| Provider Name |
|---|
| android.support.v4.content.FileProvider |
| com.google.android.apps.searchlite.ui.images.menu.ImageViewerFileProvider |
Permissions
android.permission.ACCESS_NETWORK_STATE
android.permission.GET_PACKAGE_SIZE
android.permission.INTERNET
android.permission.WAKE_LOCK
android.permission.ACCESS_FINE_LOCATION
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.RECORD_AUDIO
android.permission.GET_ACCOUNTS
android.permission.MANAGE_ACCOUNTS
Signatures
File has been identified by at least one AntiVirus on VirusTotal as malicious (Osint)
Performs some HTTP requests
Application Asks For Dangerous Permissions (Static)
Hidden Payload Found (Static)
Application Contains APK (Static)
Android Static Analysis
Screenshots
Network Analysis
Hosts Involved
| IP Address |
|---|
| ff02::16 |
| ff02::1:ff12:3456 |
| ff02::2 |
| 103.18.128.60 |
DNS Requests
| Domain | IP Address |
|---|---|
| 2.android.pool.ntp.org | 103.18.128.60 |
HTTP Requests
| URL | Data |
|---|---|
| http://127.0.0.1:8000/RPC2 | POST /RPC2 HTTP/1.1 Host: 127.0.0.1:8000 Accept-Encoding: gzip User-Agent: xmlrpclib.py/1.0.1 (by www.pythonware.com) Content-Type: text/xml Content-Length: 104 <?xml version='1.0'?> <methodCall> <methodName>get_status</methodName> <params> </params> </methodCall> |